Fundação Ethereum identifica cerca de 100 « hackers de nível nacional » infiltradores, com ligação à Coreia do Norte

Notícias da Mars Finance, 17 de abril — A Fundação Ethereum publicou recentemente um relatório de resumo do projeto de segurança ETH Rangers, revelando que, durante um programa de financiamento de segurança de seis meses, os pesquisadores identificaram cerca de 100 indivíduos suspeitos de serem atores cibernéticos apoiados por estados, incluindo infiltrados da Coreia do Norte (DPRK), que atuam em vários projetos Web3.
O relatório mostra que a investigação foi conduzida por meio de projetos como o «Ketman Project», com os pesquisadores emitindo alertas para cerca de 53 projetos de blockchain, revelando que esses indivíduos se infiltraram nas equipes de desenvolvimento com identidades falsas, participando de fluxos de fundos e trabalhos em posições técnicas.
Além disso, parte desses fundos já foi congelada, totalizando dezenas de milhares de dólares.
A equipe de segurança também integrou essas informações na análise de ameaças ao Grupo Lazarus e as divulgou em conferências de segurança como a DEF CON, demonstrando que ataques cibernéticos de nível estatal continuam a infiltrar a infraestrutura do setor de criptomoedas.
No âmbito dos resultados gerais, o programa conseguiu congelar ou recuperar mais de 5,8 milhões de dólares, registrou ou documentou mais de 785 vulnerabilidades e lidou com 36 incidentes de segurança, indicando que as ameaças atuais ao ecossistema Ethereum evoluíram de ataques simples de vulnerabilidades para riscos sistêmicos envolvendo atores de nível estatal.
Além disso, o relatório aponta que hackers relacionados à Coreia do Norte também infiltraram projetos por meio de «trabalhadores de TI remotos», envolvendo sequestro de contas, infiltração em plataformas de freelancers e transferências de fundos, tornando-se alvos prioritários de prevenção na indústria.
A Fundação Ethereum enfatiza que a segurança de redes descentralizadas exige uma «defesa descentralizada» e continuará apoiando pesquisas de segurança, inteligência de ameaças e treinamento de talentos para enfrentar as ameaças cibernéticas de nível estatal em constante evolução.